对比文件的名称：2003-05-01_US2003084308A_发明申请_US20030084308A1 Memory encryption
目标专利的名称：低等待时间的分块密码术 CN102204158B
本次调用的模型名称：DeepSeek-R1
## 特征比对表格
| 技术特征描述以及公开性判断结果 | 对比文件原文引用 | 公开性论述 |
| **技术特征A**：包括：在第一多个迭代分块密码术轮中加密所述存储器地址《直接公开》 | 第[0018]段: “The encryptor 20 includes a hashing function B1 for converting the address to a hashed address B1(A). Preferably, the hashing function B1 is a keyed hash function implemented in the form of rounds of a block cipher.” | 对比文件明确公开了加密器20包括哈希函数B1，其将地址A转换为哈希地址B1(A)，并且优选地以分组密码的轮次形式实现。在密码学领域，使用分组密码轮次对输入（此处为地址）进行变换，本质上就是一种迭代加密过程。本领域技术人员能够毫无疑义地确定，为了实现地址的“hashing”，必然涉及在多个迭代分组密码轮次中对地址进行处理，即“加密所述存储器地址”。因此，该技术特征被直接公开。 |
| **技术特征B**：使用来自所述第一多个迭代分块密码术轮中的一个或多个中间轮的结果来生成数据轮密钥《未公开》 | 无相应内容。 | 对比文件虽然公开了地址哈希B1和数据加密B2两个阶段，但未公开使用地址加密（哈希）过程中间轮的结果来生成用于数据加密阶段（B2）的轮密钥。B1和B2是相对独立的操作，B2使用自身的密钥（见第[0020]段，处理单元提供B1和B2的密钥）。说明书和权利要求均未提及从B1的中间轮状态提取信息以生成B2的轮密钥。因此，该技术特征未被公开。 |
| **技术特征C**：在所述第一多个迭代分块密码术轮之后将所述数据与经加密的存储器地址相组合《直接公开》 | 第[0018]段: “The encryptor 20 also includes a combiner 24 for combining the hashed address B1(A) with the received word D. Preferably, the combiner 24 is implemented as a bit-wise XOR (exclusive OR) function. This gives an intermediate result of XOR(D, B1(A)).” | 对比文件明确公开了组合器24将哈希地址B1(A)（即经加密/变换的存储器地址）与接收到的数据字D组合。该组合发生在地址被哈希函数B1处理（即“第一多个迭代分块密码术轮”）之后。因此，该技术特征被直接公开。 |
| **技术特征D**：在第二多个分块密码术轮中使用所述数据轮密钥来加密所述数据，《未公开》 | 第[0018]段: “The output of the combiner 24 is fed through a block cipher B2 of the encryptor 20 giving the encrypted word D&null;.” | 对比文件公开了将组合器24的输出（XOR(D, B1(A))）通过分组密码B2进行加密，得到加密字D’。这相当于在第二组操作（B2）中加密数据。然而，如特征B所述，对比文件未公开“数据轮密钥”这一特定概念，B2使用的是其自身独立的密钥，而非从地址加密过程生成的“数据轮密钥”。因此，该技术特征中关于使用“数据轮密钥”的部分未被公开。 |
| **技术特征E**：其中生成所述数据轮密钥包括：从关于所述第一多个迭代分块密码术轮中的至少一些中间轮的经加密存储器地址提取多个位《未公开》 | 无相应内容。 | 对比文件完全没有提及从地址哈希（加密）过程的任何中间轮状态提取位来生成密钥。B1和B2的密钥是独立提供和使用的（第[0020]段）。因此，该技术特征未被公开。 |
| **技术特征F**：从所提取出的多个位的片段选择所述数据轮密钥。《未公开》 | 无相应内容。 | 由于对比文件未公开特征E的“提取多个位”的步骤，因此基于此提取结果进行“选择”的步骤也无从谈起。该技术特征未被公开。 |
| **技术特征G**：其特征在于，加密所述存储器地址是在所述数据可用之前开始的。《隐含公开》 | 第[0018]段: “The encryptor 20 receives via an input 26 from a processing unit a data word D... The encryptor 20 also receives an address A via the input 22...” 以及图2所示结构。 | 对比文件图2显示地址A和数据D作为两个输入进入加密器20。说明书未明确说明地址处理可以先于数据开始。然而，本领域技术人员知晓，在存储器访问场景中，地址信息通常先于数据确定和发出（尤其是在读操作时，地址先于数据从存储器返回）。结合对比文件图2所示的并行/流水线处理潜力（第[0022]段提到解密时可并行执行B1和B2<sup>-1</sup>），以及为了减少整体延迟的普遍设计动机，本领域技术人员有可能推断出地址的哈希处理（B1）可以在数据字D完全就绪或可用之前启动，即“在数据可用之前开始”。因此，该技术特征被隐含公开。 |
| **技术特征H**：其特征在于，加密所述存储器地址包括：根据第一变换函数变换所述存储器地址《隐含公开》 | 第[0018]段: “Preferably, the hashing function B1 is a keyed hash function implemented in the form of rounds of a block cipher.” | 对比文件指出哈希函数B1优选以分组密码轮次的形式实现。任何标准的分组密码（如DES、AES）的轮函数都必然包含对输入数据块（此处为地址）进行某种变换（例如置换、替换）的步骤，这构成了“根据变换函数变换”的过程。虽然对比文件未明确描述变换函数的具体细节，但本领域技术人员在知晓B1是分组密码轮次实现的前提下，能够合理推断出其必然包含对地址进行变换的步骤。因此，该技术特征被隐含公开。 |
| **技术特征I**：将经变换的存储器地址与轮密钥混合。《隐含公开》 | 第[0018]段: “Preferably, the hashing function B1 is a keyed hash function implemented in the form of rounds of a block cipher.” | 对比文件明确指出哈希函数B1是“keyed hash function”（密钥哈希函数），并以分组密码轮次形式实现。分组密码的每一轮核心操作通常包括将当前状态（经变换的输入）与一轮密钥进行混合（例如通过XOR或模加）。因此，本领域技术人员能够从“密钥哈希函数”和“分组密码轮次”的表述中，合理推断出在地址加密（哈希）的每一轮中，需要将经变换的地址状态与一个轮密钥进行混合。因此，该技术特征被隐含公开。 |
| **技术特征J**：其特征在于，加密所述存储器地址还包括：将所述存储器地址分段《隐含公开》 | 第[0018]段: “Preferably, the hashing function B1 is a keyed hash function implemented in the form of rounds of a block cipher.” | 对比文件未明确描述地址分段。然而，B1是以分组密码轮次形式实现的。许多分组密码算法（如AES、DES的子密钥混合）在轮函数内部会对数据块进行操作，这些操作可能隐含着将数据块视为多个更小的段（如字节、半字节）进行处理的概念，尤其是在进行S盒替换等操作时。虽然并非所有分组密码结构都显式分段，但这是常见设计。本领域技术人员在理解“分组密码轮次”时，有可能推断其内部处理可能涉及对地址数据的分段操作。因此，该技术特征被隐含公开。 |
| **技术特征K**：对不同的存储器地址片段执行位替换。《隐含公开》 | 第[0018]段: “Preferably, the hashing function B1 is a keyed hash function implemented in the form of rounds of a block cipher.” | 对比文件未明确描述位替换。然而，分组密码轮次的一个核心组成部分通常是非线性替换层（如S盒），用于对数据块的不同部分（可视为片段）执行位替换，以提供混乱性。既然B1以分组密码轮次形式实现，本领域技术人员能够合理推断其轮函数很可能包含对地址数据的不同部分（片段）执行位替换的操作。因此，该技术特征被隐含公开。 |
| **技术特征L**：其特征在于，生成所述数据轮密钥包括：将所提取出的多个位级联到串中，所述数据轮密钥从所述串中选择。《未公开》 | 无相应内容。 | 对比文件未公开任何从地址加密过程提取位并级联成串以生成数据轮密钥的机制。因此，该技术特征未被公开。 |
| **技术特征M**：其特征在于，用于所述第二多个分块密码术轮中较早轮次的数据轮密钥是使用来自源于所述第一多个迭代分块密码术轮中较晚轮次的经加密存储器地址的位来生成的。《未公开》 | 无相应内容。 | 该技术特征描述了数据轮密钥生成的一种特定时序安排。对比文件未公开任何从地址加密过程生成数据轮密钥的机制，更谈不上这种基于轮次顺序的特定生成方式。因此，该技术特征未被公开。 |
| **技术特征N**：其特征在于，所述数据是藉由可逆的操作来与所述经加密存储器地址相组合的。《直接公开》 | 第[0018]段: “Preferably, the combiner 24 is implemented as a bit-wise XOR (exclusive OR) function.” | 对比文件明确且优选地公开了组合器24使用逐位异或（XOR）函数。XOR操作是可逆操作的典型代表。因此，该技术特征被直接公开。 |
| **技术特征O**：其特征在于，加密所述数据包括：根据第二变换函数变换所述数据《隐含公开》 | 第[0018]段: “The output of the combiner 24 is fed through a block cipher B2 of the encryptor 20 giving the encrypted word D&null;.” | 对比文件公开了组合器的输出通过分组密码B2进行加密。B2作为分组密码，其加密过程必然包含根据其内部的变换函数（轮函数）对输入数据（即XOR(D, B1(A))）进行变换的步骤。虽然未描述具体变换函数，但这是分组密码的固有属性。因此，该技术特征被隐含公开。 |
| **技术特征P**：将经变换的数据与所述数据轮密钥中的一个或更多个混合。《隐含公开》 | 第[0018]段: “The output of the combiner 24 is fed through a block cipher B2 of the encryptor 20 giving the encrypted word D&null;.” | 对比文件公开了使用分组密码B2进行加密。分组密码B2的每一轮操作核心通常包括将当前轮的状态（经变换的数据）与一轮密钥进行混合。虽然对比文件未明确B2的轮密钥是否称为“数据轮密钥”，但其作为分组密码的轮密钥，在加密数据时与数据混合是必然的。本领域技术人员能够合理推断出这一点。因此，该技术特征被隐含公开。 |
| **技术特征Q**：其特征在于，加密所述数据还包括：将所述数据分段成多个数据片段《隐含公开》 | 第[0018]段: “The output of the combiner 24 is fed through a block cipher B2 of the encryptor 20 giving the encrypted word D&null;.” | 理由同技术特征J。B2是分组密码，其处理的数据块在内部操作时可能被隐式或显式地划分为更小的片段（如字节）进行处理。本领域技术人员能够从“分组密码”这一概念中合理推断其可能包含数据分段操作。因此，该技术特征被隐含公开。 |
| **技术特征R**：对不同的数据分段执行位替换。《隐含公开》 | 第[0018]段: “The output of the combiner 24 is fed through a block cipher B2 of the encryptor 20 giving the encrypted word D&null;.” | 理由同技术特征K。分组密码B2的轮函数很可能包含非线性替换层（如S盒），对数据的不同部分（可视为分段）执行位替换。本领域技术人员能够合理推断出这一点。因此，该技术特征被隐含公开。 |
| **技术特征S**：其特征在于，所述第二多个分块密码术轮多于所述第一多个迭代分块密码术轮。《未公开》 | 第[0023]段: “Preferably, the hash function B1 uses k rounds of a predetermined block cipher with a default number of n rounds (k<n) and the block cipher of the encryptor (B2) uses n-k rounds of the predetermined block cipher.” | 对比文件公开了B1使用k轮，B2使用n-k轮，且k < n。这意味着B1和B2的轮数之和为n。但n-k与k的大小关系取决于k的取值。当k < n/2时，n-k > k，即第二组轮次更多；当k > n/2时，情况相反。对比文件并未限定k必须小于n/2，甚至优选实施例中两者轮数相同（第[0025]段）。因此，对比文件并未公开“第二多个分块密码术轮多于第一多个迭代分块密码术轮”这一确定性关系，仅公开了轮数可分配，存在多种可能性。该技术特征未被公开。 |
| **技术特征T**：其特征在于，所述存储器地址在所述第一多个迭代分块密码术轮上被迭代地加密，并且所述数据在所述第二多个分块密码术轮上被迭代地加密。《隐含公开》 | 第[0018]段关于B1和B2的描述，以及第[0023]段关于使用分组密码“轮次”(rounds)的描述。 | 对比文件明确指出B1和B2都是以分组密码“轮次”的形式实现的。分组密码的本质特征就是迭代加密，即通过重复应用轮函数多次来达到足够的密码学强度。因此，本领域技术人员能够毫无疑义地从“使用轮次的分组密码”这一表述中，推断出地址在B1的多个轮次上被迭代加密，数据（的组合结果）在B2的多个轮次上被迭代加密。因此，该技术特征被隐含公开。 |
| **技术特征U**：其特征在于，还包括：将经加密的数据存储在所述存储器地址中。《直接公开》 | 第[0018]段: “A writer 30 writes the encrypted word D&null; to the memory under control of the address A.” | 对比文件明确公开了写入器30将加密字D’写入存储器中，其操作由地址A控制。这对应于将加密后的数据存储在与该地址对应的存储器位置。因此，该技术特征被直接公开。 |
<<<A>>><<<C>>><<<N>>><<<U>>><<<g>>><<<h>>><<<i>>><<<j>>><<<k>>><<<o>>><<<p>>><<<q>>><<<r>>><<<t>>>